Ein Leck führt zum nächsten

Dies ist ein automatisch aus dem Italienischen übersetzter Text. Wenn Sie unsere Arbeit schätzen und sie gerne in Ihrer Sprache lesen, denken Sie über eine Spende nach, damit wir sie weiterhin durchführen und verbessern können.

Es ist eine schwierige Zeit für soziale Medien, wenn es um den Schutz personenbezogener Daten geht. Warum nennen wir dieses Stück a Leck führt zu einem anderen? Denn in den letzten Tagen sind mehrere Neuigkeiten dazu aufgetaucht Facebook, LinkedIn (Microsoft, erinnern wir uns) e Clubhaus. Ohne die Unermesslichkeit offensichtlich zu vergessen Datenverstoß im Februar.

Bevor Sie gehen: Was ist ein Leck? Lecks im Englischen bedeutet es „lecken, verschütten“, wenn wir also darüber reden Leck an Daten, die man sich als Verlust personenbezogener Daten vorstellen kann. Der Datenleck es ist ein echtes Verletzung personenbezogener Daten. Wir zitieren von der Website des Garantiegebers: “Eine Sicherheitsverletzung, die – versehentlich oder unrechtmäßig – zur Zerstörung, zum Verlust, zur Änderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übertragene, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.”

Dort Facebook-Neuigkeiten Ihr kennt sie wahrscheinlich alle. Sie ist die einzige, deren wir haben gesprochen. Kleine Zusammenfassung: Im Dark Web kursierte eine riesige Datenbank mit 500 Millionen Namen und Telefonnummern ¹. Kürzlich rückten die Nachrichten erneut ins Rampenlicht, da die kompromittierte Datenbank allen kostenlos zur Verfügung gestellt wurde.

Die Zweifel des Bürgen

Der italienische Datenschutzbeauftragte hat es ausdrücklich verboten, einen Dienst einzurichten, mit dem überprüft werden kann, ob unsere Telefonnummer im Leak enthalten ist oder nicht ². So sehr, dass die Seite haveibeenfacebooked, gegründet von zwei jungen Italienern, wurde schnell geschlossen, gerade um Sanktionen und Probleme zu vermeiden. Wir sind mit der Entscheidung nicht ganz einverstanden, auch wenn wir sie verstehen rechtliche Gründe, aus bestimmten Gründen:

• weil es noch viele andere nicht-italienische Websites zu überprüfen gibt, wie zum Beispiel ';–wurde ich pwned?, facebookbreach.com (erstellt von NextDNS) Und das von CyberNews gefördert durch NordVPN. Achtung: das Werkzeug CyberNews es gab berichtete über Mastodon nicht ganz zuverlässig sein;

• Denn wenn es diese Seiten nicht gäbe, wäre die Neugier, zu sehen, ob man zu den kompromittierten Seiten gehört, groß und könnte dazu führen, dass normale Menschen gefälschte Datenbanken herunterladen, die Viren, Trojaner und generische Malware enthalten, und möglicherweise direkt in die Arme von Betrügern und Erpressern geraten ;

• denn soweit wir wissen, kann der italienische Bürge dem nicht nachkommen Facebook alle zu benachrichtigen, kann sie aber nur dazu auffordern. Es bleibt jedoch unser Recht zu erfahren, ob unsere Nummern gestohlen wurden oder nicht.

Ein Leck führt zum nächsten

Und das ist nicht alles. Hinzu kommt eine neue Datenbank ³, anders als das vorherige, zugänglich per Telegram-Bot, wodurch andere Telefone und Profile angezeigt werden. Diese neue Datenbank verknüpft Telefone mit Seiten, die Benutzern gefallen haben. Eine echte Katastrophe Zusamenfassend.

Darüber hinaus Facebook ein ähnliches Schicksal ereignete sich kürzlich Clubhaus ⁴ es ist bei LinkedIn ⁵.

Die Datenverstöße bei LinkedIn und Clubhouse

Hinsichtlich LinkedInAuch in diesem Fall ist die Datenbasis riesig: Wir sprechen von weiteren 500 Millionen Nutzern ⁶. Wenn Sie haben LinkedIn Mithilfe von können Sie überprüfen, ob Ihre E-Mail-Adresse Teil der Datenpanne ist dieses Werkzeug. Achtung: das Werkzeug CyberNews es gab berichtete über Mastodon nicht ganz zuverlässig sein.

LinkedInDenken wir daran, es gehört uns Microsoft. Es ist bei Microsoft In letzter Zeit läuft es in diesem Bereich nicht so gut: Denken Sie daran gigantischer Angriff gegen Austausch von vor ein paar Monaten?

Das von Clubhaus Zum Glück scheint es etwas weniger seriös zu sein oder zumindest scheinen darin keine Telefonnummern zu stehen. Es gibt jedoch viele personenbezogene Daten, darunter:

• Nutzername
• Foto
• Instagram und Twitter handhaben
• Datum der Kontoerstellung
• Der Name des Benutzers, der Sie zum Clubhouse eingeladen hat

Kurz gesagt, es ist ziemlich offensichtlich und wir wissen es bereits Ein Nullrisiko gibt es nicht. Und das ist einer der Gründe, warum wir die Verpflichtung zur Identifizierung über die Mobiltelefonnummer, die einige soziale Netzwerke und einige Unternehmen als „Sicherheitsfaktor“ vorschlagen, erschreckend finden.

Unsere Empfehlungen:

• Verwenden Sie niemals dasselbe Passwort für mehr als ein Konto. Benutze einen Passwortmanager so sicher wie möglich Bitwarden oder Keepass;

• Geben Sie Ihre Handynummer nicht einfach an Websites und soziale Netzwerke weiter. Vermeiden Sie nach Möglichkeit das Einführen.

• wenn Sie eine App auf Ihrem Telefon installieren verweigern Sie ihr den Zugriff auf Ihre Kontakte Und andere Berechtigungen verweigern dass du denkst, dass es keinen Sinn ergibt. Alternativ verwenden OpenContacts so ist Ihr Adressbuch in jedem Fall sicher;

• wenn möglich immer verwenden Zwei-Faktor-Authentifizierung per App und nicht per SMS. Zusätzlich zu einem Sicherheitsfaktor (2FA per SMS ist nicht sicher ⁷) wurden immer mehr Unternehmen auf frischer Tat ertappt, als sie SMS-Bestätigungstelefonnummern für gezielte Werbung nutzten ^{8 9};

• Melden Sie sich für einen der kostenlosen Dienste an, um zu überprüfen, ob eines Ihrer Konten kompromittiert ist. Hier finden Sie eine Liste von uns hergestellt.

Ein Leck führt zum nächsten Also.

Was denkst du darüber? Wir warten auf Sie unser Subreddit, auf der unsere Gruppe Telegram oder im unser Zimmer Matrix um darüber zu diskutieren!

1. Hier sind die von Facebook gestohlenen Datenbanken. Was Hacker damit machen können[↩]
2. Datendiebstahl von Facebook[↩]
3. Es gibt eine weitere Facebook-Telefonnummerndatenbank online[↩]
4. Datenleck im Clubhaus: 1,3 Millionen gelöschte Benutzerdatensätze sind kostenlos online durchgesickert[↩]
5. So erfahren Sie, ob Ihre Daten in den LinkedIn-Datenverstoß geraten sind[↩]
6. Daten von 500 Millionen LinkedIn-Nutzern, die online zum Verkauf angeboten werden[↩]
7. IsSMS2FAScure[↩]
8. Ja, Facebook nutzt Ihre 2FA-Telefonnummer, um Sie gezielt mit Werbung anzusprechen[↩]
9. Twitter hat Ihre Telefonnummer „unbeabsichtigt“ für gezielte Werbung verwendet[↩]

Treten Sie Communities bei